«Информация утекает». Аналитик о невозможности предотвратить кражу данных
Аудиозаписи в чистом виде – эта не та информация, которую можно монетизировать, превратить в деньги.
Но чем больше информации злоумышленник собирает о своей потенциальной жертве, прежде чем звонить и писать ей, тем более эффективным будет его подход. Об этом рассказал в интервью радио Sputnik руководитель аналитического центра компании Zecurion Владимир Ульянов.
По его словам, утечки происходят из всех организаций, это не проблема отдельной отрасли. Сделать полностью защищенную систему в современных условиях невозможно, всегда есть уязвимости, особенно человеческий фактор.
Ранее СМИ сообщили о новой утечке персональных данных клиентов «Сбербанка». Сообщается, что в сеть попали не только данные кредитных карт, но и последние аудиозаписи разговоров клиентов с колл-центром.
«Злоумышленники собирают максимум информации из открытых источников, социальных сетей, также из закрытых систем и из утечек тех же баз данных. Максимальное количество информации способствует тому, что жертва начинает больше доверять своему собеседнику, потому что человек обладает данными, которые, как предполагается, нельзя достать только из открытых источников. Если злоумышленник использует метод социальной инженерии, он понимает, насколько человек уверен или не уверен в себе, подстраивает схему под конкретную жертву», – сказал Владимир Ульянов.
Сделать полностью защищенную систему в современных условиях невозможно, считает эксперт.
«Всегда есть уязвимости, тем более человеческий фактор. В любой организации будет сотрудник, который готов своровать информацию.
Учитывая современный уровень развития технологий, это сделать относительно не сложно. Задача любой системы безопасности – максимально усложнить возможность несанкционированной утечки или кражи информации», – сказал Владимир Ульянов.
